Pyramid

Pyramid Cos'è Pyramid è composto da: 1. un server HTTP/S Python che può consegnare file crittografati chacha, xor 2. moduli Python che possono caricare in memoria le dipendenze di strumenti offensivi come Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pprox...

CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

CVE-2026-54757

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - Proof of Concept per Iniezione di Comandi in CyberPanel Un ambiente proof-of-concept e un template Nuclei per testare CVE-2024-51568, una vulnerabilità critica di iniezione di comandi pre-autenticazione in CyberPanel. Dettagli della Vulnerabilità CVE: CVE-2024-51568 Gravità:...

CVE-2017-12149

CVE-2017-12149 Jboss Deserializzazione Java RCE CVE-2017-12149 Lo script Python utilizza ysoserial per generare dinamicamente il payload. Pertanto è richiesto anche Java...

CVE-2022-22963

CVE-2022-22963 Nelle versioni 3.1.6, 3.2.2 e versioni precedenti di Spring Cloud Function, utilizzando la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente progettato come espressione di routing che può portare all'esecuzione remota di codice e all'accesso a risors...

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

इस रिपॉजिटरी में README नहीं है।...

cve-2021-45232-exp

apisixdashboardrce Sei nicht böse...

python-log4rce

Python Log4RCE Un PoC completo e puro Python3 per CVE-2021-44228. Esempio root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 ist ein Python-basierter Backdoor in Form eines IM-Bots, der die Infrastruktur und die funktionsreiche Bot-API von Telegram nutzt, wobei seine Kommunikationsplattform leicht umfunktioniert wird, um als C&C zu agieren. Abhängigkeiten Telepot requests...

cve-2022-42889-text4shell

Instalar o maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Docker build root@kitploit: docker build --tag=text4shell . 3. Docker run root@kitploit: docker run -p 80:8080 text4shell 4. Testar a aplicação root@kitploit:...

CVE-2026-54757

Compliance-trestle (Trestle) , a Python SDK and CLI for managing OSCAL compliance documents, is vulnerable to server-side template injection (SSTI) leading to remote code execution . The root cause is that the MDCleanInclude and MDSectionInclude Jinja2 tags re-parse untrusted Markdown content as ...

CVE-2026-54757 Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - Analisi del Rapporto SOC Panoramica Questo repository contiene un'analisi completa del Security Operations Center SOC di Log4Shell CVE-2021-44228 , una delle vulnerabilità più critiche scoperte nel 2021. La vulnerabilità interessa la libreria di logging Apache Log4j e...

CVE-2021-41773

CVE-2021-41773 — Exploitation de contournement de chemin et RCE Apache Writeup de la salle TryHackMe « Modern Web Stacks » , axée sur l'exploitation de CVE-2021-41773 , une vulnérabilité de contournement de chemin dans Apache HTTP Server 2.4.49 qui conduit à une exécution de code à distance lorsq...

SharpNoPSExec

SharpNoPSExec Dateilose Befehlsausführung für laterale Bewegung. SharpNoPSExec fragt alle Dienste ab und wählt zufällig einen mit dem Starttyp deaktiviert oder manuell, dem aktuellen Status gestoppt und mit LocalSystem-Berechtigungen aus, um diese wiederzuverwenden. Sobald es den Dienst ausgewähl...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 Prova di Concetto Panoramica Una dimostrazione pratica di CVE-2025-55182 React2Shell - una vulnerabilità critica RCE nei React Server Components. Dettagli della Vulnerabilità CVE ID : CVE-2025-55182 Tipo : Esecuzione di Codice Remota tramite Prototype Pollution CVSS : 9.8 CRITICO...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Combina CVE-2025-57819 SQL injection a query impilate e CVE-2025-61678 caricamento di file autenticato in FreePBX Endpoint Manager per ottenere Esecuzione Remota di Codice RCE. Solo per uso educativo. Riferimenti:...